检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
eps last_days 否 Integer 查询时间范围天数,与自定义查询时间begin_time,end_time互斥 host_name 否 String 服务器名称 src_ip 否 String 攻击源IP intercept_status 否 String 拦截状态,包含如下:
1065 敏感文件过滤路径不合规 敏感文件过滤路径不合规 请检查参数是否正确 400 HSS.1066 获取多云集群deployment模板失败 获取多云集群deployment模板失败 请联系技术支持 400 HSS.1067 集群日志未接入 集群日志未接入 请检查参数是否正确 400
exceptions import exceptions from huaweicloudsdkhss.v5 import * if __name__ == "__main__": # The AK and SK used for authentication are hard-coded
exceptions import exceptions from huaweicloudsdkhss.v5 import * if __name__ == "__main__": # The AK and SK used for authentication are hard-coded
String 使用状态,包含如下几种: idle :USED_STATUS_IDLE used :USED_STATUS_USED host_name 否 String 服务器名称 resource_id 否 String HSS配额的资源ID charging_mode 否 String
"name": "username", "password": "********", "domain": { "name": "domainname"
enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps host_name 否 String 服务器名称 host_ip 否 String 服务器IP地址 host_id 否 String 主机id,不赋值时,查租户所有主机
_eps offset 否 Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示个数 policy_name 否 String 防护策略名称 protect_policy_id 否 String 防护策略id operating_system 否
objects 检查项ID列表 表5 CheckRuleKeyInfoRequestInfo 参数 是否必选 参数类型 描述 check_name 否 String 配置检查(基线)的名称,例如SSH、CentOS 7、Windows check_rule_id 否 String
exceptions import exceptions from huaweicloudsdkhss.v5 import * if __name__ == "__main__": # The AK and SK used for authentication are hard-coded
exceptions import exceptions from huaweicloudsdkhss.v5 import * if __name__ == "__main__": # The AK and SK used for authentication are hard-coded
状态码: 200 表4 响应Body参数 参数 参数类型 描述 enabled Boolean 策略是否启用 id String 策略ID name String 策略名称 operation_type String 备份类型。备份(backup)、复制(replication),包含如下2种。
exceptions import exceptions from huaweicloudsdkhss.v5 import * if __name__ == "__main__": # The AK and SK used for authentication are hard-coded
搜索目标集群 您可以在集群列表上方的搜索框中输入集群名称、状态等信息,查找目标集群。 查看目标集群详细信息 单击目标集群名称,跳转到CCE控制台。 在CCE控制台,查看集群基本信息、网络信息等。 查看服务 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
断策略,实现从源头到终端的安全保障。 约束与限制 安装Docker插件需满足以下条件: 已开启企业主机安全容器版防护。 仅支持Docker类容器使用本插件。 Docker Engine版本在18.06.0及以上。 Docker API版本在1.38以及以上。 仅支持Linux操作系统。
Pro请参见Ubuntu漏洞修复是否需要订阅Ubuntu Pro?。 由于贸然修复内核漏洞,可能会导致主机功能不可用,因此针对CCE、MRS、BMS的主机内核漏洞,HSS不支持自动修复,HSS在执行批量自动修复漏洞任务时也会自动过滤不修复这些类型的漏洞。 处理漏洞时需保证目标服
在集群列表上方,单击“手动同步”,同步所有集群已创建的策略。 同步任务大概执行1~2分钟,请您稍作等待后单击列表右上方,刷新查看最新数据。 图1 同步CCE集群策略 在目标云原生网络2.0模型的集群所在行的“操作”列,单击“策略管理”,进入策略管理页面。 单击策略列表上方“创建”,弹出“创建安全组策略”对话框。
是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 host_id 是 String 主机id host_name 否 String 主机名称 host_ip 否 String 主机ip port 否 Integer 端口号 type 否 String
自定义配置检测为黑名单的文件后缀。 .jspx;.jsp;.jar;.phtml;.asp;.php;.ascx;.ashx;.cer FileDirAccess 自定义配置检测为黑名单的路径。 /etc/passwd;/etc/shadow;/etc/gshadow; 确认配置的规则及勾选的检
cn-north-1.myhuaweicloud.com 解析成功:界面回显解析出的IP,表示DNS解析正常,请执行6继续排查问题。 解析失败:界面回显“name or service not known”或未解析出IP,表示DNS解析失败。请执行以下操作修改DNS服务器。 执行以下命令打开resolv